首页> 中国专利> 一种基于功能模型的二进制代码漏洞发现方法

一种基于功能模型的二进制代码漏洞发现方法

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明涉及计算机软件逆向分析领域。一种基于功能模型的二进制代码漏洞发现方法，首先基于静态逆向分析系统建立代码功能模型，并基于所述代码功能模型构造初始测试用例集；其次，通过动态测试与回放分析系统依据覆盖率控制和选路策略在动态测试平台上加载测试用例集，并采用动态路径约束优化和约束求解、基于代的路径遍历算法进行测试用例集的调整，以及根据回放分析进行异常的精细分析及漏洞定位；第三，静态逆向分析系统和动态测试与回放分析系统均将各自分析得到的程序属性存入功能模型中，并以功能模型中的程序属性来指导各自的分析测试工作。能有效减少测试用例生成的盲目性，提高测试用例集的有效性，进而提高漏洞挖掘的自动化程度和效率。

著录项

公开/公告号CN101814053B

专利类型发明专利
公开/公告日2013-03-13

原文格式PDF
申请/专利权人中国人民解放军信息工程大学;
展开▼

申请/专利号CN201010133905.8
发明设计人王震宇;窦增杰;姚伟平;何红旗;陈楠;刘建林;刘铁铭;王瑞敏;
展开▼

申请日2010-03-29
分类号G06F11/36(20060101);
代理机构41111 郑州大通专利商标代理有限公司;
代理人白毅明
地址 450002 河南省郑州市金水区俭学街7号
入库时间 2022-08-23 09:13:04

法律信息

法律状态公告日

法律状态信息

法律状态
2016-05-18

未缴年费专利权终止 IPC(主分类):G06F 11/36 授权公告日:20130313 终止日期:20150329 申请日:20100329

专利权的终止
2013-03-13

授权

授权
2010-10-13

实质审查的生效 IPC(主分类):G06F 11/36 申请日:20100329

实质审查的生效
2010-08-25

公开

公开

相似文献

专利
中文文献
外文文献

1. 一种基于功能模型的二进制代码漏洞发现方法 [P] . 中国专利： CN101814053B . 2013.03.13
2. 一种基于简易符号执行的二进制代码漏洞挖掘方法 [P] . 中国专利： CN102841844B . 2015.12.16
3. BINARY CODE-BASED EMBEDDED SOFTWARE VULNERABILITY ANALYSIS DEVICE AND METHOD THEREFOR [P] . 世界知识产权组织专利： WO2018101575A1 . 2018-06-07

机译：基于二进制代码的嵌入式软件漏洞分析装置及方法
4. Method and process for automatic discovery of zero-day vulnerabilities and expoits without source code access [P] . 美国专利： US10121008B1 . 2018-11-06

机译：无需访问源代码即可自动发现零日漏洞和漏洞的方法和过程
5. A method of data encoder interface binaries in words of code.Apparatus for the encoder interface data binaries in words of code and decoder apparatus for conversion of words of code into data blocks. [P] . BR9004029A . 1991-09-03

机译：一种以代码字为单位的数据编码器接口二进制的方法。一种以代码字为单位的编码器接口数据二进制的设备以及将代码字转换为数据块的解码器设备。